Oracle Database Server 8i और 9i में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को "\.\.." (संशोधित डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से UTL_FILE फ़ंक्शनों जैसे (1) UTL_FILE.FOPEN या (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle Database Server 8i और 9i में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को "\\.\\.." (संशोधित डॉट डॉट बैकस्लैश) अनुक्रमों के माध्यम से UTL_FILE फ़ंक्शनों जैसे (1) UTL_FILE.FOPEN या (2) UTL_FILE.frename के उपयोग से मनमानी फ़ाइलों को पढ़ने या नाम बदलने की अनुमति देती है।
Cesar Cerrudo · windows · 7 मार्च 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।